1.啟動(dòng)cain，切換到wireless標(biāo)簽，選擇網(wǎng)卡后單擊“active scan"，會(huì)列出所有得ssid，記下要破解得頻道與頻率范圍（后面用）

       2.啟動(dòng)omni peek，capture->start,出來(lái)capture options，選擇無(wú)線網(wǎng)卡，802.11里面number選擇1步驟中得頻段；filter中右側(cè)協(xié)議那右鍵，選擇"insert",出來(lái)得筐里面勾選"protocol filter",單擊按鈕具體將802.11得一個(gè)wep協(xié)議加進(jìn)來(lái)

      3.ok保存后，點(diǎn)"start capture"，啟動(dòng)抓包，一般超過(guò)10萬(wàn)的過(guò)濾后的包就可以破解出來(lái)密碼了，停止后保存為dmp格式就是了

      4.再次回到cain，進(jìn)入cracker，左側(cè)點(diǎn)"802.11 capture",右側(cè)右鍵“add to list  insert"添加剛保存的wep數(shù)據(jù)包,再分析"analyze”下就可以了。5位的密碼對(duì)應(yīng)64位的。

    另外，說(shuō)下，wpa的包括wpa2的話，目前只能暴力，也有彩虹表破解的，反正cain都可以用上。